CVE-2025-51082
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność na przepełnienie stosu w funkcji /goform/fast_setting_wifi_set. Manipulacja argumentem timeZone prowadzi do przepełnienia bufora na stosie.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod, co zagraża stabilności sieci i bezpieczeństwu danych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego (firmware) urządzenia Tenda AC8V4 do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przeciwnym razie należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych sieci.
Inne podatności w Tenda AC8V4
Zobacz wszystkie- CVE-2025-51089Średnie
W urządzeniu Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność na przepełnienie sterty w funkcji /goform/GetParentControlInfo. Manipulacja argumentem mac prowadzi do przepełnienia bufora w stercie.
- CVE-2025-51088Średnie
W urządzeniu Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność na przepełnienie stosu w funkcji /goform/WifiGuestSet. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora na stosie.
- CVE-2025-51087Wysokie
W routerze Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność przepełnienia bufora stosu w funkcji /goform/saveParentControlInfo. Manipulacja argumentem time może prowadzić do przepełnienia bufora stosu.
- CVE-2025-51085Średnie
W routerze Tenda AC8V4 w wersji V16.03.34.06 odkryto podatność przepełnienia stosu w funkcji /goform/SetSysTimeCfg. Manipulacja argumentami timeZone i timeType może prowadzić do przepełnienia bufora na stosie.
- CVE-2023-48194Krytyczne
Podatność w routerze Tenda AC8v4 w wersji oprogramowania V16.03.34.09 wynika z nieprawidłowego użycia funkcji sscanf, która nadpisuje ostatnią cyfrę zmiennej s8 znakiem null. Po wykonaniu polecenia set_client_qos możliwe jest uzyskanie kontroli nad rejestrem gp.
- CVE-2023-39786Wysokie
W oprogramowaniu sprzętowym routera Tenda AC8V4 w wersji V16.03.34.06 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji sscanf podczas przetwarzania parametru time.
- CVE-2023-39785Wysokie
W routerze Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność przepełnienia stosu w funkcji set_qosMib_list przez parametr list. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.
- CVE-2023-39784Wysokie
W oprogramowaniu sprzętowym routera Tenda AC8V4 w wersji V16.03.34.06 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji save_virtualser_data przez parametr list.
Oryginalny opis (angielski, źródło NVD)
Tenda AC8V4 V16.03.34.06` was discovered to contain stack overflow at /goform/fast_setting_wifi_set. The manipulation of the argument `timeZone` leads to stack-based buffer overflow.